我认为，图床搭建有几个关键点:
- 提供api方便上传，且方便管理。
- 空间够大，且稳定。
- 不怕被盗刷流量。
基于这几点，我想到了一种成本比较低的方案，即选择一台不限流量的阿里云vps+同地域的oss，上传通过兰空图床实现，访问通过nginx反向代理阿里云内网oss来实现。
比如，购买阿里云99块钱的vps，配置为2c2g3m，可以原价续费3年。再购买45块钱国内的5年40gb oss包。这样就算后面阿里云的99元活动到期了，还可以换其他的阿里云vps，再做一遍nginx反向代理就可以了，因为图片文件都保存在oss里面，所以不用担心数据迁移的问题。缺点就是3m的带宽太小，但是对于博客的小图片来说应该是足够，再压缩成webp格式，实际速度还是不错的。
一、搭建lsky图床
我使用的是1panel中的一键安装，然后做好反向代理就可以了。
如果想手搓，详见：https://github.com/lsky-org/lsky-pro/issues/256
# yml文件
version: '3'
services:mysql-main:image: mysql:5.7.22restart: always#名称(可以为空)hostname: mysql-main#容器名称container_name: mysql-main # 修改加密规则command: --default-authentication-plugin=mysql_native_passwordports: - "9306:3306" volumes:- mysql-data:/var/lib/mysql- mysql-conf:/etc/mysql- mysql-log:/var/log/mysql- ./mysql/init:/docker-entrypoint-initdb.denvironment:MYSQL_ROOT_PASSWORD: mysqlpswnetworks:- mysql-netlskypro:# build:# # 指定dockerfile文件的所在路径# context: ./lskypro# # 指定Dockerfile文件名称# dockerfile: Dockerfileimage: zyugat/lskypro:1.6.3restart: alwayshostname: lskyprocontainer_name: lskyproports: - "9080:80" volumes:- lsky-data:/var/www/htmlnetworks:- mysql-netvolumes:mysql-data:mysql-conf:mysql-log:lsky-data:networks:mysql-net:
搭建完成后，在lsky的存储策略中创建一个新的存储策略，存储策略填阿里云oss，访问域名为后面需要反向代理的前缀地址，AccessKeyId和AccessKeySecret自己去阿里云官网申请。最好是使用子账户，给予单独的oss权限。地域节点记得填存储桶的内网地址。在使用了「公共读」的权限后，意味着 OSS 上的文件都有了一个公网可访问的地址，这是一个会导致 OSS 流量费的隐患，所以需要堵住这个入口。OSS 支持通过 Referer 方式设置防盗链功能。在阿里云的防盗链设置里面填上自己服务器的ip，这样就不怕被盗链了。
二、nginx反向代理阿里云oss
这里直接放nginx配置：
location ^~ /oss/ {# 填自己的阿里云oss存储桶地址，记得加/proxy_pass https://xzxxxxxxxx.oss-cn-xxxxxxxx-internal.aliyuncs.com/; # 让图片链接能直接在浏览器中预览，而不是下载文件proxy_hide_header Content-Disposition; # 阿里云oss可以设置防盗链，所以这里设置refererproxy_set_header Referer $host; proxy_set_header Host xzxxxxxxxx.oss-cn-xxxxxxxx-internal.aliyuncs.com; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header REMOTE-HOST $remote_addr; proxy_set_header Upgrade $http_upgrade; proxy_set_header Connection "upgrade"; proxy_set_header X-Forwarded-Proto $scheme; # 当后端服务器返回错误时，使用自定义错误页面proxy_intercept_errors on; # 设置自定义错误页面error_page 403 404 /error.html; proxy_http_version 1.1; add_header X-Cache $upstream_cache_status; add_header Strict-Transport-Security "max-age=31536000"; proxy_ssl_server_name off; if ( $uri ~* "\.(gif|png|jpg|css|js|woff|woff2)$" ) {expires 1m; }proxy_ignore_headers Set-Cookie Cache-Control expires; proxy_cache proxy_cache_panel; proxy_cache_key $host$uri$is_args$args; proxy_cache_valid 200 304 301 302 10m;
}
值得注意的是，当输入一个不存在的图片链接时，会返回阿里云oss的错误信息，这其中包含着存储桶的链接，这样有一定的安全隐患，所以用自定义错误页面，直接返回404页面。
# 当后端服务器返回错误时，使用自定义错误页面proxy_intercept_errors on; # 设置自定义错误页面error_page 403 404 /error.html;
